问答能力
知识库智能问答：先找原文，再回答
先在已入库文档里找证据，再组织答案；找不到就说明缺什么，不编造。
答对为先
答得顺不等于答得对。通用模型在缺少依据时会补全一段听起来合理的话，企业场景里这比答不出来更危险。这里的顺序相反：先在已入库文档里找证据，找不到就说明没有找到，并列出可能相关的文档，由提问者决定是否补充入库。
答案不追求长，先给结论，再给依据。结论里的每个关键点都要能落回具体段落；不能落回的表述会被删掉，宁可少写。
检索机制
检索分两步。第一步用关键词与向量混合召回候选段落，兼顾术语精确匹配与语义相近；第二步用重排模型按问题相关性排序，取前若干段交给生成模型。术语、型号、条款编号这类精确内容，关键词通道保证不漏。
权限过滤发生在召回之前。候选段落先按密级与部门裁剪，再进入重排与生成，因此越权内容不会被模型看到，也不会出现在引用列表里。
答案溯源
回答下方列出文档名、页码与片段，点开可回到原文核对。同一问题命中多份文档时，按相关度排列，不合并成一段没有出处的总结。文档更新后，旧答案会标注版本，避免拿过期制度当依据。
引用片段保留原文措辞，不做二次改写；需要摘录时直接复制，减少转述误差。
使用边界
适合制度、手册、合同、教案这类有原文可查的资料。不适合开放式头脑风暴、行业趋势判断，也不适合替代专业意见。扫描件与表格的识别质量取决于原件清晰度，加密文档需先解除密码再入库。
私有化时生成模型在本地运行，提问不出内网；SaaS 模式下提问会发给云端模型供应商，敏感资料建议选私有化。两种方式的能力同源，差别在数据去向。
验证方式
演示时用你自己的三份文档提问：一个术语、一个跨章节问题、一个越权问题。看答案是否给出页码，看越权账号是否返回空结果，看答不出来时是否明确说未找到。三项都能当场看见，不需要听解释。